PowerShell中如何自动转义变量内的单双引号供其他变量调用

核心方案：封装可复用转义函数 #

你可以将转义逻辑封装为通用工具函数，一次定义多次使用，无需重复编写链式Replace代码，支持管道调用适配循环/批量处理场景：

function Escape-StringLiteral {
    param(
        [Parameter(Mandatory, ValueFromPipeline)]
        [string]$InputString,
        # 指定需要转义的引号类型：' 单引号、" 双引号、Both 同时转义两种引号
        [ValidateSet("'",'"','Both')]
        [string]$QuoteType = "Both"
    )
    process {
        $result = $InputString
        if ($QuoteType -in "'", 'Both') {
            # 单引号包裹的字面量中，单引号转义规则为两个连续单引号
            $result = $result.Replace("'", "''")
        }
        if ($QuoteType -in '"', 'Both') {
            # 双引号包裹的字面量中，双引号转义规则为两个连续双引号
            $result = $result.Replace('"', '""')
        }
        return $result
    }
}

你的场景使用示例 #

你当前用单引号包裹用户名构建过滤器，调用方式如下：

Foreach($Username in $AllMyUsers.Username){
    $Filter = "User = '$($Username | Escape-StringLiteral -QuoteType ')'"
    # 后续使用$Filter的业务逻辑
}

补充说明：[regex]::Escape()的设计目的是转义正则表达式语法中的特殊字符（比如.、*、[]等），并不处理字符串字面量的引号转义需求，所以不适用于当前场景。

更优方案：参数化查询（适配类SQL/系统查询场景） #

如果你构建的过滤器是用于AD查询、WMI/CIM查询、数据库操作这类场景，优先使用参数化方案完全规避转义需求和注入风险，不需要处理任何特殊字符：

AD查询示例 #

# 过滤器用脚本块写法，变量自动处理特殊字符，无需手动转义
Get-ADUser -Filter { SamAccountName -eq $Username }

SQL查询示例 #

$conn = New-Object System.Data.SqlClient.SqlConnection($数据库连接串)
$cmd = New-Object System.Data.SqlClient.SqlCommand("SELECT * FROM 用户表 WHERE 用户名 = @Username", $conn)
# 直接给参数赋值，底层自动处理转义和注入防护
$cmd.Parameters.AddWithValue("@Username", $Username) | Out-Null

内容的提问来源于stack exchange，提问作者Tanaka Saito